![为什么来自 AWS Elastic Beanstalk 的 nginx 中有这么多 /API/updateV2.php 日志?](https://linux22.com/image/742261/%E4%B8%BA%E4%BB%80%E4%B9%88%E6%9D%A5%E8%87%AA%20AWS%20Elastic%20Beanstalk%20%E7%9A%84%20nginx%20%E4%B8%AD%E6%9C%89%E8%BF%99%E4%B9%88%E5%A4%9A%20%2FAPI%2FupdateV2.php%20%E6%97%A5%E5%BF%97%EF%BC%9F.png)
我在 AWS EB 中部署了一个 nodeJS 应用程序,该应用程序没有任何 http 服务器(只是在执行后台任务),但是 EB 每分钟都会警告我请求达到 100% 并出现 5XX,从日志中我可以看到很多这样的条目:
/var/log/nginx/error.log
2019/09/04 17:10:15 [错误] 30256#0:*511 connect()连接到上游时失败(111:连接被拒绝),客户端:1.144.107.128,服务器:,请求:“GET /API/updateV2.php?act=u&a=WtY0qEes9x0nhA6wsLwEm7hk&b=aB92DJgkwcpIo0BSLNBzyOJs&c=0&d=0&e=318&f=0&g=0&h=0&i=0&j=0&k=0&l=0&m=1&n=1&o=1&p=1”,上游:“http://127.0.0.1:8081/API/updateV2.php?act=u&a=WtY0qEes9x0nhA6wsLwEm7hk&b=aB92DJgkwcpIo0BSLNBzyOJs&c=0&d=0&e=318&f=0&g=0&h=0&i=0&j=0&k=0&l=0&m=1&n=1&o=1&p=1“
为什么我收到这么多 /API/updateV2.php 请求?我不知道该 URL 是什么,而且我的项目使用的是 NodeJS 而不是 PHP
答案1
听起来好像有人使用了错误的 IP/URL 并试图使用该 URL 访问您的服务器。您可以设置“tcpdump -i 任何端口 80”来查看谁在尝试访问您的服务器。
最坏的情况是,设置 ufw 并添加防火墙规则以阻止端口 80/443 上的传入流量